Kada smjem obraditi osobne podatke?

Šest osnova, a suglasnost je samo jedna od njih

Obrada osobnih podataka dopuštena je kada je primjenjiva jedna od šest osnova iz članka 6. GDPR-a. Suglasnost je najpoznatija osnova, ali nije jedina i u praksi često nije najprirodnija: obrada može biti zakonita i zato što je potrebna za izvršenje ugovora, jer postoji zakonska obveza, da bi se zaštitio vitalni interes, radi ispunjenja zadatka od općeg interesa, ili zato što opravdani interes organizacije prevladava nad interesom osobe na koju se odnose podaci da ne bude obrađena.

Kod web-trgovine ili pružatelja usluga obično se pojavljuju tri od tih osnova: ugovor (kupac naruči nešto, a podaci su potrebni da bi se moglo isporučiti), zakonska obveza (račun koji se mora čuvati prema fiskalnim pravilima), i opravdani interes (primjerice sigurnost mrežnog mjesta, ili newsletter postojećim kupcima). Suglasnost postaje relevantna čim ni jedna od ostalih osnova nije primjenjiva, kao kod marketinga prema osobama koje još nisu kupci — pri čemu za tu suglasnost vrijedi da mora biti specifična, slobodno dana i dokaziva.

To je navedeno u članak 6. GDPR-a

Članak 6., stavak 1. GDPR-a navodi šest osnova pod slovima a. do f.; koja osnova odgovara konkretnoj obradi proizlazi iz prirode same obrade, a ne iz izbora koji je unaprijed učinjen. Autoritet za zaštitu podataka na svojoj web-stranici daje dodatno pojašnjenje primjene tih osnova u praksi.